Το OpenAI διατίθεται στο FedRAMP Moderate

Η OpenAI πέτυχε έγκριση FedRAMP 20x Moderate⁠(ανοίγει σε νέο παράθυρο) για το ChatGPT Enterprise και την API Platform, σηματοδοτώντας ένα σημαντικό ορόσημο στη διάθεση πρωτοποριακής TN σε υπηρεσίες της κυβέρνησης των ΗΠΑ με τις απαιτήσεις ασφάλειας, ιδιωτικότητας και διακυβέρνησης που απαιτεί η ομοσπονδιακή εργασία.

Οι δημόσιοι λειτουργοί δεν θα έπρεπε να χρειάζεται να περιμένουν για ασφαλή πρόσβαση στις ίδιες προηγμένες δυνατότητες TN που μετασχηματίζουν την υπόλοιπη οικονομία. Οι υπηρεσίες ήδη αξιοποιούν την TN για να επισπεύδουν τις αδειοδοτήσεις, συντάσσουν επικοινωνίες προς κατοίκους, προωθούν την πρωτοποριακή επιστήμη, να συνοψίζουν σύνθετες πληροφορίες, να υποστηρίζουν αναλύσεις δημόσιας υγείας, να επιταχύνουν την ανάπτυξη λογισμικού, να μεταφράζουν υπηρεσίες και να βοηθούν τους υπαλλήλους να βρίσκουν απαντήσεις σε υλικό πολιτικών και προγραμμάτων. Αυτή η έγκριση FedRAMP 20x Moderate επεκτείνει το σύνολο των αποστολών που μπορούν να χρησιμοποιούν τα διαχειριζόμενα προϊόντα της OpenAI, με την επιφύλαξη των πολιτικών και αποφάσεων έγκρισης κάθε υπηρεσίας.

Χάρη στο FedRAMP 20x, αυτό το ορόσημο δεν απαίτησε επιλογή ανάμεσα στην ταχύτητα και την αυστηρότητα. Η διαδικασία 20x μετακινεί την έγκριση προς αποδεικτικά στοιχεία ασφάλειας cloud-native, Βασικούς Δείκτες Ασφάλειας, αυτοματοποιημένη επικύρωση και συνεχή ορατότητα για το πώς λειτουργεί μια προσφορά υπηρεσίας cloud.

Το FedRAMP 20x, που ανακοινώθηκε από τη GSA τον Μάρτιο του 2025, δημιούργησε μια ταχύτερη διαδρομή ώστε οι πάροχοι υπηρεσιών cloud να αποδεικνύουν ασφαλείς διαμορφώσεις και πρακτικές. Οι ομάδες Security και Engineering της OpenAI εργάστηκαν στην υλοποίηση KSI, τη συλλογή αποδεικτικών στοιχείων, την επικύρωση, τους κύκλους ελέγχου και το υλικό αξιολόγησης για να περάσουν το ChatGPT Enterprise και η API Platform από τη διαδρομή 20x Moderate.

Η στενή συνεργασία μας με την ομάδα του FedRAMP ήταν καθοριστική για την επίτευξη αυτού του ορόσημου. Η συνεργασία τους βοήθησε να μετατραπεί η υπόσχεση του FedRAMP 20x σε μια πρακτική, προσανατολισμένη στην ασφάλεια διαδρομή έγκρισης που κινείται με την ταχύτητα που απαιτεί η σύγχρονη κρατική τεχνολογία.

Οι υπηρεσίες δεν θα χρειάζεται πλέον να επιλέγουν ανάμεσα σε πρωτοποριακή TN και αξιόπιστα περιβάλλοντα ανάπτυξης. Για τις ομοσπονδιακές υπηρεσίες, το FedRAMP 20x Moderate ανοίγει μια σαφέστερη διαδρομή για την υιοθέτηση των διαχειριζόμενων προϊόντων TN της OpenAI για εσωτερικές, επιχειρησιακές και υποστηρικτικές της αποστολής χρήσεις. Οι ομάδες προγραμμάτων μπορούν να χρησιμοποιούν το ChatGPT Enterprise για να επιταχύνουν την έρευνα, τη σύνταξη, τη μετάφραση, την ανάλυση και την εργασία γνώσης. Οι τεχνικές ομάδες μπορούν να χρησιμοποιούν το OpenAI API για να ενσωματώνουν δυνατότητες TN σε υπάρχοντα συστήματα, copilots, εργαλεία διαχείρισης υποθέσεων και ροές εργασίας εξυπηρέτησης πολιτών. Οι υπηρεσίες μπορούν πλέον να έχουν πρόσβαση στα ισχυρότερα μοντέλα μας, συμπεριλαμβανομένου του GPT‑5.5, στο περιβάλλον FedRAMP μας. Επιπλέον, οι υπηρεσίες θα μπορούν σύντομα να έχουν πρόσβαση στο περιβάλλον Codex Cloud μέσω του χώρου εργασίας τους στο FedRAMP ChatGPT Enterprise και να χρησιμοποιούν την εφαρμογή Codex μέσω ενοποίησης με τη διαχείριση λογαριασμών FedRAMP και την υποδομή backend.

Για τις ομάδες ασφάλειας, ιδιωτικότητας και προμηθειών, η έγκριση δημιουργεί επαναχρησιμοποιήσιμα δεδομένα έγκρισης FedRAMP για έλεγχο από τις υπηρεσίες. Οι υπηρεσίες μπορούν να αξιολογήσουν την προσφορά υπηρεσίας cloud, το Minimum Assessment Scope, τις προσδοκίες κοινής ευθύνης, τις υποστηριζόμενες δυνατότητες, καθώς και το υποστηρικτικό υλικό αποδεικτικών στοιχείων και επικύρωσης στην Πύλη Αξιοπιστίας⁠(ανοίγει σε νέο παράθυρο) της OpenAI χωρίς να ξεκινούν από το μηδέν.

Οι υπηρεσίες μπορούν να βρουν το ChatGPT Enterprise και την API Platform στο FedRAMP Marketplace⁠(ανοίγει σε νέο παράθυρο) και να επικοινωνήσουν με την OpenAI στο fedramp@openai.com⁠ για πρόσβαση στο πακέτο. Οι υπηρεσίες μπορούν να συνεργαστούν απευθείας με την OpenAI, να προμηθευτούν μέσω της Carahsoft, εξουσιοδοτημένου μεταπωλητή της OpenAI για τον δημόσιο τομέα, ή να αξιολογήσουν άλλες οδούς απόκτησης που ευθυγραμμίζονται με τις απαιτήσεις τους. Η OpenAI μπορεί να βοηθήσει τις υπηρεσίες να εντοπίσουν τη σωστή διαδρομή ανάπτυξης και απόκτησης· οι ομάδες μπορούν να χρησιμοποιήσουν τη φόρμα πωλήσεών⁠(ανοίγει σε νέο παράθυρο) μας, να στείλουν email στο gov-gtm@openai.com ή να συνεργαστούν με την ομάδα λογαριασμού της OpenAI για υποστήριξη.

Η OpenAI θα συνεχίσει να επεκτείνει τις υποστηριζόμενες δυνατότητες μέσω της διαδικασίας Significant Change Notification, να μειώνει το χάσμα μεταξύ των εμπειριών προϊόντων FedRAMP και εμπορικών προϊόντων και να συνεργάζεται με κυβερνητικούς πελάτες ώστε να καθιστά διαθέσιμη την πρωτοποριακή TN με τους ελέγχους, την ασφάλεια και τις διασφαλίσεις που απαιτούν οι αποστολές του δημόσιου τομέα.